Erneuern eines Venafi Zertifikats

Anleitung: Integrieren von Venafi in Jamf Pro
Solution
Application
Content Type
Technische Dokumentation
Utilities & Services
ft:locale
de-DE
Der Prozess zur Zertifikatserneuerung variiert abhängig davon, welche Payload zur Ausstellung des Zertifikats verwendet wird:
  • Zertifikat-Payload —

    Der automatische Zertifikatserneuerungsprozess läuft alle sechs Stunden nur auf dem primären Knoten.Jamf Pro verteilt die Zertifikate 10 Tage vor Zertifikatablauf automatisch über ein Konfigurationsprofil neu. Wenn diese Standardeinstellungen nicht Ihren Anforderungen entsprechen, wenden Sie sich an den Jamf Support.

  • SCEP-Payload —

    Zur Erneuerung von Zertifikaten, die über SCEP ausgestellt wurden, wählen Sie das Feld Profil erneut verteilen in der SCEP-Payload des Konfigurationsprofils. Mit dieser Option wird das Konfigurationsprofil automatisch neu verteilt, wenn das von SCEP ausgestellte Zertifikat innerhalb der festgelegten Anzahl von Tagen abläuft.

Sie können das dem Zertifikat zugeordnete Konfigurationsprofil manuell erneut verteilen, indem Sie das Profil in Jamf Pro bearbeiten und speichern. Dafür müssen keine tatsächlichen Änderungen am Profil vorgenommen werden. Durch die erneute Verteilung des Konfigurationsprofils wird ein neues Zertifikat an die Geräte im Bereich des Konfigurationsprofils ausgestellt.

  1. Klicken Sie in Jamf Pro auf Einstellungen in der Seitenleiste.
  2. Klicken Sie im Abschnitt Global auf PKI-Zertifikate .
  3. Klicken Sie in der Zeile für die Zertifizierungsstelle mit dem erneut zu verteilenden Zertifikat auf die Zahl in der Spalte „Läuft ab“, „Aktiv“, „Inaktiv“ oder „Alle“, um eine Liste der Zertifikate anzuzeigen.
  4. Klicken Sie in der Spalte „Inhaber des Zertifikats“ auf das Zertifikat, das Sie erneuern wollen.
  5. Klicken Sie unten auf der Seite auf das Konfigurationsprofil, das mit dem Zertifikat verbunden ist.
  6. Klicken Sie auf Bearbeiten .
    Note:

    Sie müssen keine Änderungen am Konfigurationsprofil vornehmen.

  7. Klicken Sie auf Speichern .
  8. Klicken Sie im Bereich Optionen für erneute Verteilung auf An alle verteilen.
Das Konfigurationsprofil wird beim nächsten Check-In der Geräte bei Jamf Pro an die Computer oder Mobilgeräte im Bereich verteilt.